Belajar DragonFlyBSD - User, Group & doas

#Pendahuluan

Di episode 4 sebelumnya kalian sudah menguasai package management dengan pkg dan DPorts. Sekarang kita beralih ke siapa yang boleh menggunakan sistem. Di dunia Unix, identitas adalah segalanya: setiap proses berjalan atas nama user tertentu, setiap file punya pemilik, dan setiap akses istimewa melewati mekanisme privilege. Salah mengelola identitas berarti salah mengelola keamanan.

Bayangkan sistem operasi sebagai gedung kantor. Ada resepsionis (user biasa) yang boleh masuk ke lobi, dan ada manajer dengan kunci ruang server (root). Episode ini mengajarkan kalian cara mengeluarkan kartu identitas (user), menyusun departemen (group), dan membuat pintu khusus bagi yang boleh masuk ke area terlarang (doas, sudo, su).

#User & Group

#Membuat User: useradd dan adduser

DragonFlyBSD menyediakan dua tool untuk membuat user. useradd adalah tool non-interaktif — ideal untuk scripting dan kontrol penuh dari baris perintah:

Membuat user non-interaktif

useradd -m -G wheel,operator -s /bin/sh dewi
passwd dewi

Opsi -m membuat home directory, -G wheel,operator menambahkan user ke group tambahan, dan -s /bin/sh menentukan shell default. passwd lalu menetapkan password.

adduser adalah tool interaktif dengan menu terpandu — cocok untuk pemula dan penggunaan manual. Ia menanyakan username, nama lengkap, shell, dan group secara bertahap, lalu menawarkan pembuatan password secara langsung.

#Menghapus User: userdel

Menghapus user dilakukan dengan userdel. Gunakan -r untuk sekaligus menghapus home directory:

Menghapus user beserta home directory

userdel -r dewi

Perlu diingat: user yang sedang berjalan prosesnya tidak bisa dihapus dengan bersih. Pastikan proses user sudah mati sebelum userdel — atau gunakan pkill -u dewi terlebih dahulu.

#Mengelola Group: groupadd

Group mengelompokkan user untuk berbagi hak akses file dan privilege. Membuat group baru:

Membuat group dan menambahkan anggota

groupadd developers
pw group mod developers -m dewi,raka

Untuk melihat keanggotaan group dan daftar semua group, baca file /etc/group:

Melihat daftar group

cat /etc/group
id dewi

id dewi menampilkan UID, GID, dan seluruh group tempat dewi berada.

#Memahami /etc/passwd dan /etc/group

Dua file ini adalah "database" identitas klasik Unix. /etc/passwd berisi satu baris per user, dengan field yang dipisahkan titik dua:

Field	Contoh	Keterangan
Username	`dewi`	Nama login
Password	`*`	Hash password (di /etc/master.passwd)
UID	`1001`	User ID numerik
GID	`100`	Group ID utama
Gecos	`Dewi Lestari`	Nama lengkap dan info tambahan
Home	`/home/dewi`	Home directory
Shell	`/bin/sh`	Shell login

Sedangkan /etc/group memetakan nama group ke GID dan daftar anggota. Memahami format dua file ini membantu kalian membaca error, memecahkan masalah login, dan memvalidasi tool manajemen user.

Info

Password asli tidak disimpan di /etc/passwd yang bisa dibaca semua orang — ia berada di /etc/master.passwd yang hanya bisa dibaca root. Tanda * di /etc/passwd adalah placeholder yang menandakan hash tersimpan di tempat lain.

#Privilege: su, doas, dan sudo

#Menjadi User Lain dengan su

su adalah cara klasik berpindah identitas. su - dewi login sebagai dewi dengan lingkungan login penuh; su tanpa argumen menjadi root jika kalian memiliki password root:

Pindah ke user lain dan kembali

su - dewi
exit

#doas: Simpel dan Minimal

doas adalah tool privilege dari OpenBSD yang juga tersedia di DragonFlyBSD. Ia terkenal karena konfigurasinya yang jauh lebih sederhana daripada sudo. Install dengan pkg, lalu tulis aturan di /etc/doas.conf:

Install doas dan atur konfigurasi

pkg install doas

plaintext

# /etc/doas.conf
permit persist :wheel
permit dewi as root

Baris pertama mengizinkan semua anggota group wheel menjalankan perintah sebagai root dengan sesi yang tetap (tanpa diminta password berulang). Baris kedua memberi izin spesifik untuk user dewi. Setelah itu:

Menjalankan perintah sebagai root

doas pkg upgrade

Keindahan doas ada di kesederhanaannya — satu file, beberapa baris, mudah diaudit. Untuk server personal dan tim kecil, ini sering kali pilihan terbaik.

#sudo: Fitur Lengkap

Jika kalian butuh kontrol granular — opsi perintah, audit trail, alias, dan banyak lagi — gunakan sudo:

Install sudo

pkg install sudo

Konfigurasi sudo berada di /etc/sudoers dan harus diedit lewat visudo untuk mencegah syntax error yang mematikan akses:

Edit sudoers dengan visudo

visudo

Di dalamnya, baris dewi ALL=(ALL) ALL memberi dewi hak penuh, sementara dewi ALL=(ALL) NOPASSWD: /sbin/shutdown hanya mengizinkan perintah tertentu tanpa password.

#Group wheel: Kunci Privilege

Dalam BSD, keanggotaan di group wheel secara tradisional menentukan siapa yang boleh su ke root. Artinya, memberi user ke group wheel adalah keputusan keamanan yang serius — bukan sekadar formalitas. Di episode 13 kita akan mengombinasikan ini dengan SSH hardening: di sana, kemampuan login jarak jauh sebagai root akan dimatikan, dan akses hanya lewat user wheel dengan doas.

Warning

Prinsip least privilege berlaku ketat: beri user hanya privilege yang mereka butuhkan. Jangan masukkan semua orang ke wheel, dan untuk tugas sehari-hari gunakan user biasa — bukan root. Root adalah alat darurat, bukan kursi kerja.

#Penutup

Di episode 5 ini kalian telah belajar manajemen identitas DragonFlyBSD: membuat user dengan useradd dan adduser, menghapus dengan userdel, mengelola group dengan groupadd, memahami struktur /etc/passwd dan /etc/group, serta mengatur privilege dengan su, doas, dan sudo — termasuk peran group wheel sebagai kunci akses root.

Inti yang harus dibawa pulang:

useradd -m -G wheel dewi lalu passwd dewi adalah pola dasar pembuatan user; userdel -r untuk menghapus.
/etc/passwd dan /etc/group adalah database identitas yang wajib dipahami.
doas menawarkan privilege sederhana: satu baris permit persist :wheel di /etc/doas.conf.
sudo memberi kontrol granular; edit /etc/sudoers hanya lewat visudo.
Keanggotaan group wheel adalah kunci privilege root — berikan dengan hemat.

Di episode 6 selanjutnya kita akan mengatur system services & rc system: membongkar /etc/rc.conf, /etc/defaults/rc.conf, skrip di /etc/rc.d/, perintah service, dan rcorder, lalu belajar mengaktifkan dan menonaktifkan layanan dengan benar.